Seznam zpracovatelů a dodavatelů¶
Podzpracovatelé osobních údajů a dodavatelé Poskytovatele relevantní pro poskytování Produktu
Verze: 1.0.0
Klasifikace: Důvěrné
Vlastník: Jednatel MAZEVAULT s.r.o.
Poslední aktualizace: 2026-05-01
Cyklus revize: Čtvrtletně a při každé změně
1. Účel¶
Dokument poskytuje transparentnost řetězce zpracování a dodávek pro účely čl. 28 GDPR (DPA čl. 8 a Příloha C), čl. 28–30 DORA a požadavků na dodavatelský řetězec dle zákona č. 264/2025 Sb.
Poskytovatel nehostuje data Zákazníka
Produkt běží v infrastruktuře provozované Zákazníkem (on-premise nebo vlastní cloudový tenant). Tato infrastruktura, databáze, HSM, úložiště klíčů ani síť nejsou podzpracovateli ani dodavateli Poskytovatele — jsou komponentami spravovanými Zákazníkem. Služby třetích stran, které Zákazník do Produktu integruje (Azure Entra ID, Azure Key Vault, AWS Secrets Manager, HashiCorp Vault, externí certifikační autority, SIEM), se řídí smlouvami Zákazníka s těmito třetími stranami (Seznam nezbytných programů čl. 2.2).
2. Podzpracovatelé osobních údajů Zákazníka (DPA Příloha C)¶
| Podzpracovatel | Služba | Místo zpracování | Stav |
|---|---|---|---|
| MAZEVAULT s.r.o. (IČO 24517194) | Upstream produktová diagnostika pouze při eskalaci dle DPA čl. 2.3 | Česká republika / EU | Schválen podmíněně; bez standardního přístupu k Zákaznickým datům |
| Další dodavatelé Partnera | Uvede Partner před přijetím DPA, pokud je používá ke zpracování osobních údajů Zákazníka | Dle dodavatele | Nejsou-li uvedeni, žádní další nejsou schváleni |
Poskytovatel nezapojuje žádného dalšího podzpracovatele pro osobní údaje zpracovávané jménem Zákazníka. Diagnostické podklady zpracovává výhradně ve vlastní režii, v EU.
3. Dodavatelé Poskytovatele relevantní pro poskytování Produktu¶
Tyto subjekty nezpracovávají Zákaznická data ani Bezpečnostní aktiva. Jsou uvedeny pro úplnost registru informací Zákazníka (DORA) a posouzení dodavatelského řetězce.
| Dodavatel | Služba pro Poskytovatele | Místo | Data | Vztah k Zákazníkovi |
|---|---|---|---|---|
| Poskytovatel serverové infrastruktury licenčního serveru (právní subjekt a lokalita na vyžádání na info@mazevault.com) | Hosting licenčního serveru MazeVault (license.mazevault.com) | EU | Licenční metadata, jejichž správcem je Poskytovatel (viz Ochrana osobních údajů, oddíl 2.1) | Nepřímý — Produkt Zákazníka komunikuje s licenčním serverem (HTTPS) pro ověření licence |
OLC Systems s.r.o. (GitLab, Harbor registr registry.mazevault.com) |
Správa zdrojového kódu, sestavení (CI) a registr kontejnerových obrazů | Česká republika | Zdrojový kód a sestavovací artefakty Poskytovatele; žádná data Zákazníka; vázáni smlouvou a mlčenlivostí | Nepřímý — původ vydávaných verzí a obrazů |
| Externí vývojoví dodavatelé Poskytovatele | Vývoj částí Produktu na zakázku | Česká republika / EU | Zdrojový kód; žádná data Zákazníka; vázáni smlouvou a mlčenlivostí, bez přístupu k produkčním systémům Zákazníků | Nepřímý |
4. Oznamování změn¶
| Změna | Kdo oznamuje | Lhůta | Právo Zákazníka |
|---|---|---|---|
| Nový nebo nahrazený podzpracovatel osobních údajů Zákazníka | Partner (DPA čl. 8.1) | Nejméně 30 dnů předem | Odůvodněná námitka do 15 pracovních dnů; nelze-li riziko odstranit, ukončení dotčené služby bez sankce (DPA čl. 8.2) |
| Změna dodavatele Poskytovatele dle oddílu 3 | Poskytovatel aktualizací tohoto dokumentu a oznámením Partnerovi | Nejméně 30 dnů předem, u nouzové změny bez zbytečného odkladu | Informace na vyžádání |
5. Požadavky na podzpracovatele a dodavatele¶
Partner uzavírá s podzpracovateli písemnou smlouvu ukládající alespoň stejné povinnosti ochrany osobních údajů (DPA čl. 8.3). Poskytovatel vyžaduje od svých dodavatelů dle oddílu 3 smluvní mlčenlivost, zpracování osobních údajů v EU a u poskytovatelů infrastruktury smluvní zajištění bezpečnosti a lokalizace v EU.